Отвечает Alexey:
Ну это, вообще-то, ядро Windows... По видимому, входящее подключение - это DHCP или что-то вроде. Хотя я не замечал, чтобы когда-либо к этому файлу что-то коннектилось. Возможно, руткит, которых антивирус, в общем-то, ловить и не обязан. Ставь файрволл и запрещай соединение к этому файлу, хотя навряд ли ты его запретишь... Файрволл будет стоять заведомо после ядра (смотря еще какой)...
Отвечает LonelyWolf:
Попробуйте kerio personal firewall, он вшивается на уровень сетевого драйвера, мало чем обнаруживается и точно должен помочь с такими вот "левыми" соединениями.